八、LNMP环境搭建

LEMP/LNMP安装及部署Nginx介绍Nginx ("engine x") 是一个高性能的HTTP 和反向代理服务器，也是一个IMAP/POP3/SMTP 代理服1、Apache服务器和nginx的优缺点：我们之前大量使用Apache来作为HTTPServer。

Apache具有很优秀的性能，而且通过模块可以提供各种丰富的功能。

1) 首先Apache对客户端的响应是支持并发的，运行httpd这个daemon进程之后，它会同时产生多个子进程/线程，每个子进程/线程分别对客户端的请求进行响应；Apache两种工作模式:是prefork模式与worker模式prefork每个子进程只有一个线程，效率高但消耗内存大，是lunix下默认的模式；worker模式每个子进程有多个线程，内存消耗低，但一个线程崩溃会牵连其它同子进程的线程。

2) 另外，Apache可以提供静态和动态的服务，例如对于PHP的解析不是通过性能较差的CGI 实现的而是通过支持PHP的模块来实现的(通常为mod_php5，或者叫做apxs2)。

3) 缺点:因此通常称为Apache的这种Server为process-based server ，也就是基于多进程的HTTPServer，因为它需要对每个用户请求创建一个子进程/线程进行响应；这样的缺点是，如果并发的请求非常多(这在大型门户网站是很常见的)就会需要非常多的线程，从而占用极多的系统资源CPU和内存。

因此对于并发处理不是Apache的强项。

4) 解决方法：目前来说出现了另一种WebServer，在并发方面表现更加优越，叫做asynchronous servers 异步服务器。

最有名的为Nginx和Lighttpd。

所谓的异步服务器是事件驱动程序模式的event-driven，除了用户的并发请求通常只需要一个单一的或者几个线程。

因此占用系统资源就非常少。

这几种又被称为lightweight web server。

举例，对于10,000的并发连接请求，nginx可能仅仅使用几M的内存；而Apache可能需要使用几百M的内存资源。

使用Apache来作为HTTPServer的情况我这里不再多做介绍；上面我们介绍到Apache对于PHP等服务器端脚本的支持是通过自己的模块来实现的，而且性能优越。

我们同样可以使用nginx或者lighttpd来作为HTTPServer来使用。

nginx和Apache类似都通过各种模块可以对服务器的功能进行丰富的扩展，同样都是通过conf配置文件对各种选项进行配置。

对于PHP等，nginx没有内置的模块来对PHP进行支持，而是通过FastCGI来支持的。

nginx则没有自己提供处理PHP的功能，需要通过第三方的模块来提供对PHP进行FastCGI 方式的集成。

Nginx（发音engine x）专为性能优化而开发，其最知名的优点是它的稳定性和低系统资源消耗，以及对HTTP并发连接的高处理能力（单台物理服务器可支持30000～50000个并发请求）。

正因为如此，大量提供社交网站、新闻资讯、电子商务以及虚拟主机等服务的企业纷纷选择Ngnix来提供WEB服务。

2、Nginx的安装及运行控制：目前Nginx的最新稳定版本为 1.0.8,开发版本为 1.1.6，其安装文件可以从官方网站下载，下面以稳定版为例，介绍nginx的安装和运行控制。

编译安装Nginx准备工作：Yum源搭建好。

装好gcc等软件防护统统关闭1）安装支持软件：Nginx的配置及运行需要pcre、zlib等软件包的支持，因此应预先安装这些软件的开发包（devel），以便提供相应的库和头文件，确保Nginx的安装顺利完成。

yum –y install pcre-develYum –y install zlib-devel2）创建运行用户、组：Nginx服务程序默认以nobody身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限，增加灵活性、降低安全风险。

如：创建一个名为nginx的用户，不建立宿主目录，也禁止登录到shell环境。

useradd -M –s /sbin/nologin nginx3）编译安装nginx：释放nginx源码包Tar –zxvf /tmp/nginx-1.0.8.tar.gz –C /lnmp-C 指定解压的目录编译前配置：./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module 注：配置前可以参考：./configure --help给出说明--prefix:设定Nginx的安装目录--user和—group:指定Nginx运行用户和组--with-http_stub_status_module:启用http_stub_status_module模块以支持状态统计编译：Make安装：Make install至此Nginx安装完成，为了使Nginx服务器的运行更加方便，可以为主程序nginx创建链接文件，以便管理员直接执行nginx命令就可以调用Nginx的主程序。

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ls -l /usr/local/sbin/nginxlrwxrwxrwx. 1 root root 27 8月11 18:16 /usr/local/sbin/nginx -> /usr/local/nginx/sbin/nginxNginx的运行控制：与apache的主程序httpd类似，Nginx的主程序也提供了"-t"选项用来对配置文件进行检查，以便找出不当或错误的配置。

配置文件nginx.conf默认位于安装目录下的conf/子目录中。

若要检查位于其他位置的配置文件，可使用"-c"选项来指定路径。

nginx -tnginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is oknginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful启动、停止Nginx：直接运行nginx即可启动Nginx服务器，这种方式将使用默认的配置文件，若要改用其他配置文件，需添加"-c 配置文件路径"选项来指定路径。

需要注意的是！！，若服务器中已安装有httpd等其他WEB服务软件，应采取措施避免部突。

Service httpd statushttpd :未被识别的服务nginx 直接执行nginx命令启动netstat –tlun ｜grep “:80”tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN通过检查 Nginx程序的监听状态，或者在浏览器中访问此WEB服务（默认页面将显示"Welcome to nginx!"），可以确认Nginx服务是否正常运行。

注意：要在防火墙上允许80端口的通信。

iptables -I INPUT -p tcp --dport 80 -j ACCEPT //允许80端口通信service iptables save //保存,规则或使用elinks浏览器（需安装elinks软件包。

yum -y install elinks）停止Nginx服务：（在没添加脚本之前）less /usr/local/nginx/logs/nginx.pid //查看nginx进程PID#Killall -9 nginx当Nginx进程运行时，PID号默认存放在/usr/local/nginx/logs/目录下的nginx.pid文件中，因此若改用kill命令，也可以根据nginx.pid文件中的PID号来进行控制。

启动关闭脚本为了使Nginx服务的启动、停止、重载等操作更加方便，可以编写Nginx服务脚本，并使用chkconfig和service工具来进行管理，也更加符合RHEL系统的管理习惯。

脚本内容如下：（脚本在电脑中，nginx）精简版：#!/bin/bash# chkconfig:2345 99 28# description: Nginx Service Control Script a="/usr/local/nginx/sbin/nginx"b="/usr/local/nginx/logs/nginx.pid"case $1 instart)$a;;stop)kill -s QUIT $(cat $b);;restart)$0 stop$0 start;;*)echo "error { start | stop | restart | reload }";;Esac注：可以给脚本定义相应的注释，和提示注：通过kill或killall命令发送HUP信号表示重载配置, 用新的配置开始新的工作进程关闭旧的工作进程。

QUIT信号表示退出进程，KILL信号表示杀死进程。

通过"-s"选项指定信号种类。

添加为系统服务。

这样一来，就可以通过nginx脚本来启动、停止、重启、重载Nginx服务器了。

service nginx start //启动service nginx stop //停止service nginx restart //重启3、配置文件nginx.conf：/usr/local/nginx/conf/nginx.conf在Nginx服务器的主配置文件nginx.conf中，包括全局配置、I/O事件配置、HTTP配置这三大块内容，配置语句的格式为"关键字值；"(末尾以分号表示结束)，以"#"开始的部分表示注释。

1）全局配置由各种配置语句组成，不使用特定的界定标记。

全局配置部分包括运行用户、工作进程数、错误日志、PID存放位置等基本设置。

常用配置项：#user nobody;//运行用户，Nginx的运行用户实际是编译时指定的nginx，若编译时未指定则默认为nobodyworker_processes 2;//指定nginx启动的工作进程数量，建议按照cpu数目来指定，一般为它的倍数worker_cpu_affinity 00000001 00000010;//为每个进程分配cpu，上例中将2个进程分配到两个cpu，当然可以写多个，或者将一个进程分配到多个cpuworker_rlimit_nofile 102400;//这个指令是指当一个nginx进程打开的最多文件数目，理论值应该是最多打开文件数（ulimit -n）与nginx进程数相除，但是nginx分配请求并不是那么均匀，所以最好与ulimit -n的值保持一致。